パスワードレス認証導入その後｜ころちゃん
ころちゃんです。本記事は Digital Identity技術勉強会 #iddance Advent Calendar 2020 21日目の記事になります。開発ブログも兼ねています。 19日目の猫氏の記事でも引用してもらっていますが、今年はbosyuにメールアドレスログイン機能を追加したので、今年のうちに、書ける範囲で、振り返りしておきたいなと思い、アドカレに乗っかりました。 生体認証の仕組みの話を書こうと思いましたが、ネトゲの拡張がリリースされてしまい進捗が無になっているので断念。 前提・リリース時点で出した記事はこちら ・導入前: Twitter, Facebook によるSNSログイン ・導入後: 上記 + メールアドレスログイン ・Email OTP（One-Time-Password）の話で、FIDOの話ではない ・要求としては「SNSとは切り離された何かで認証したい」 メアドロ
AWS News Blog
AWS Week in Review – AWS Documentation Updates, Amazon EventBridge is Faster, and More – May 22, 2023 Here are your AWS updates from the previous 7 days. Last week I was in Turin, Italy for CloudConf, a conference I’ve had the pleasure to participate in for the last 10 years. AWS Hero Anahit Pogosova was also there sharing a few serverless tips in front of a full house. Here’s a picture I […] Amaz
symfonyのユーザ自動ログアウトとセッションタイムアウトについて - ゆっくり*ゆっくり
これは僕がアホというか、単純にわかってなかっただけの話なのですが。 symfonyでは一定時間経つとユーザをログアウトさせるという設定が可能です。アプリケーションのfactories.ymlでuserのパラメータにtimeoutという値が設定でき、そこに秒数を指定するとできるようになります。 sfBasicSecurityUserクラスのinitialize()メソッドの中で、現在の時間と最終アクセス時の差分が設定したtimeoutよりも大きい場合、自動的にログアウトする処理を行っています。 その際にiniのsession.gc_maxlifetimeという値をユーザの自動ログアウトと同じ時間に設定しています。 session.gc_maxlifetimeという設定はセッションをクリアするまでの秒数を設定するものなのですが、てっきりここでセッションの有効時間もちゃんと設定してくれてすごいな
Amazon API認証のPROXYを書いたよ(AmazonのAPI認証導入はOSSに対する挑戦だよなぁ(4)) - ただのにっき(2009-06-19)
■ Amazon API認証のPROXYを書いたよ(AmazonのAPI認証導入はOSSに対する挑戦だよなぁ(4)) あれから、なんと即日で回答が来た: ご提案いただいている アプリ --(ASIN)→ PROXY --(ASIN+秘密キー)→ Amazon の方法でしたら、ライセンス上問題となりませんので、対応につきご検討いただけますと幸いです。 ニヤリ。 掲示板の方には書いていないが、言うまでもなくPROXYもFOSSとして公開するわけです(もちろんsecret keyは含めずに)。というか、サンプル的な意味合いを込めて、プリミティブな実装をGitHubにあげておいた: amazon-auth-proxy tDiaryのamazonプラグイン実装は、デフォルトでtDiary.org上に設置したこのPROXYを呼び出すようにするつもりだが、ご存知のようにtDiary.orgは第一tDia
[symfony] 既存のテーブルを利用する認証システムplugin WEBアプリケーション研究室 開発ノート
GmGuardPlugin sfGuardPluginはすごく便利なのですが、「認証に利用するIDが固定されてしまう」という点と、「ユーザーのテーブルが1対1のリレーションで二つに分かれてしまうのが気持ち悪い」という点が気になって、作ってみました。sfGuardPluginを使った方がいいのかまだ少し悩んでますが、とりあえずアップしてみます。 ご意見ありましたらお願いします。 ※対応ORMはpropelのみです。 ※2009/5/22 remember meの機能でたまに挙動がおかしい時があるのに気づきましたが、1つのプロジェクトで複数のサブドメイン＆アプリで運用していて、cookieなど様々なものが絡み合っているので、まだ突き止めていません。どうにか時間を作ってがんばります。何かありましたらコメントお願いします。 一つのユーザーIDが一つのハッシュしか持てなくなっていたので、修正しました
ステージング環境認証問題 - komagataのブログ
この前書いたこの問題。 長いので以下ステージング環境認証問題と言うことにします。 （ステージング環境についてはこちら） 元エントリーにもコメントをいただき、大変参考になりました。僕の場合、３日考えて良い解決法が見つからない時は大抵１ヶ月かかっても見つからないのでブログに書いたり人に助けを求めたりします。（サーセン・・・） 今回もそれを実行したところid:dandasoにナイスアイデアを頂きました。（Thanks!） 皆様方におかれましては、 「そんなに悩むところか？」 感が否めないかもしれませんが、僕と同じく悩んだ方がいて、参考になったりすれば幸いです。 ステージング環境認証問題対応方法 一言で言うと、「クッキーの値で認証する」ということです。 fooというアプリがあるとして、まず、下記のようなBASIC認証をがかかった認証用クッキーを設定するプログラムを見えないとこに置きます。（PHPが
RailsとWordPressをシングルサインオンでつなぐ·Rails Integration API MOONGIFT
※ 画面は公式サイトデモより ああ、これは個人的にとても嬉しい。Railsはとても優秀なフレームワークだが、これで敢えてブログを運用しようとも、開発しようとも思わない。既にWordPressという優秀なブログエンジンが存在するからだ。車輪の再開発は個人的にはしても良いと思うのだが、もっと別なことにエネルギーを向けられるならそれがベストだ。 デモ。ユーザを選んでログインを実行する また、WordPressには既に多数のプラグインが存在し、それらを使えばできることはたくさんある。それの足りない部分をRailsで補うというのはどうだろう。 今回紹介するオープンソース・ソフトウェアはRails Integration API、Railsを使ってWordPressにシングルサインオンするプラグインだ。 Rails Integration APIはRailsだけで成り立つものではない。WordPres
ライブドア、事業者向け年齢認証システム「認証アグリゲーションプラットフォーム」を提供 : 株式会社ライブドア - プレスルーム
1シャープ、プラズマクラスター技術で空気中の新型コロナ９割減...痛いニュース(ﾉ∀`... 2【速報】俳優・伊勢谷友介容疑者を大麻取締法違反の疑いで逮捕...オレ的ゲーム速報＠... 3【指摘】東国原英夫さん、衝撃発言！！！.....NEWSまとめもりー｜... 4【すごい】500万以上の『高級車』がゴロゴロ走ってるけどお前...おうまがタイムズ 5【技術の日産（笑）】スカイラインのエアコンが暖房にしても冷...ハムスター速報 6【DeNA対阪神13回戦】阪神・大山、第16号先制満塁ホームラン！...なんじぇいスタジア... 7【速報】俳優の伊勢谷友介容疑者、大麻取締法違反の疑いで逮捕...はちま起稿 8秀吉「お、ノッブ殺されたか。じゃあ光秀殺して天下とるか」←...哲学ニュースnwk 9テレビに出てる偉い人「血液型で性格が変わるなんて科学的根拠...ぶる速-VIP 10突然迷子の外国人
BASIC 認証でログアウトを可能にする方法 - kazuhoのメモ置き場
Cookie でログイン状態を管理すればいいんじゃいのかな。 まず、ログインボタンを押した時「だけ」is_logged_on を真にする。 HTTP/1.1 Authorization Required Set-Cookie: is_logged_on=1 WWW-Authenticate: Basic realm="Hoge123456" ...サーバ側では、Basic 認証のパスワードがあり、かつ、is_logged_on の値が真であることをチェックすればいい。 GET / HTTP/1.1 Cookie: is_logged_on=1 Authorization: Basic ... ... HTTP/1.1 200 OK ...で、ログアウトの際には、Cookie を消す。 HTTP/1.1 200 OK Set-Cookie: is_logged_on=0 ...そして、is_
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
【スクリプトインジェクション対策08】自動ログインを実装しない。実装する場合は正しく実装する | gihyo.jp
なぜPHPアプリにセキュリティホールが多いのか? 【スクリプトインジェクション対策08】自動ログインを実装しない。実装する場合は正しく実装する 自動ログイン機能は便利ですが、セキュリティ上のリスクを確実に増加させます。安全性が重要なサイトでは自動ログイン機能は実装すべきではありません。 自動ログイン機能を実装する場合、正しく実装しなければなりません。 間違った自動ログインの実装方法 セッションIDクッキーの有効期限を長くする 固定の自動ログイン鍵をクッキーに保存する 自動ログイン鍵をすべてのページで送信する 自動ログインの実装にはセッションID以外の予測不可能なランダム文字列を利用します。複数のWebブラウザから自動ログインできるようしたい場合、ユーザIDと自動ログイン鍵、その鍵の有効期限を保存したテーブルを作成して鍵を管理します。 正しい自動ログインの疑似コードは次のようになります。 /
窓の杜 - 【NEWS】ボタン一発で認証サイトへログインできるFirefox拡張機能「Secure Login」
複数のユーザーアカウントを利用している場合は、ユーザー名の一覧画面が表示されるのでログインしたいユーザー名を選択すればよい ボタン一発でパスワード認証サイトへログインできる「Firefox」拡張機能「Secure Login」v0.9.1が、2月16日に公開された。「Firefox」v1.5以降に対応するフリーソフトで、編集部にてWindows XP/Vista上の「Firefox」v2.0.0.12で動作を確認した。現在、ライブラリサイト“Firefox Add-ons”からダウンロードできる。 「Secure Login」は、パスワード認証が必要なWebサイトへのログインを支援する「Firefox」拡張機能。通常、認証サイトへログインするには、ユーザー名やパスワードを入力してログインボタンをクリックするという手順が必要だ。オートコンプリート機能を利用すれば、ユーザー名やパスワード入力の
Yukon Gold Casino | USA Avis 2022 - 150 CAD Bonus + 125 Free Spins!
Yukon Gold Casino: the software present since 2004 in US With over 550 online casino games, Casino Rewards Yukon Gold offers you the highest paying slots and popular casino games such as blackjack, roulette and video poker. So, even if an additional step is required to start navigating through Yukon, we are quickly convinced by this unique quality. Read on to learn more about Yukon Gold online cas
mixi Engineers’ Blog » OAuthは熱いかも？な件に関して
お久しぶりです、最近はすっかり寒くなってきましたねー。原宿のオフィス環境に最近慣れてきたトールマエサカです。さておき、今日は認証API系のお話をしたいと思います。 OAuthとは? OAuthとは、最近注目されているウェブ上での認証プロトコルの事です。1.0プロトコルの最終ドラフトが、今月リリースされ、良い機会なのでエンジニアブログに書いてみました。 このエントリーを書いている課程で資料を検索してみたらまちゅさんが大変素晴らしい記事： WebAPI のアクセス制御に使える OAuth という仕様 OAuth の Auth は認証？認可？ (私もそう思う) を既に書かれている事に気がついたので私は軽くなめる程度にします。 で、実際にOAuthがどういう風に役に立つかというと、例えばウェブサービスAがウェブサービスBから、サービスBでのユーザの認証情報 (idとかpassword) を問わずに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
株式会社VOYAGE GROUP
IDEA * IDEA
JSONView
ブログが続かないわけ | ログイン処理が簡単と言い切れるか 〜 フィッシング対策も忘れずに
ライブドアブログ｜無料で豊富な機能が充実
WebAPI のアクセス制御に使える OAuth という仕様 - まちゅダイアリー (2007-09-25)
